JPS63197293A - Ｉｃカ−ド発行システム - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 し発明の目的］ （産業上の利用分野） 本発明は、カード発行時の安全性を高めたＩＣカード発
行システムに関する。

（従来の技術） １Ｇカードを発行するには、ＩＤ番号、サービス種目、
カードの使用可能範囲等の発行情報を未発行のＩＣカー
ドに対して書込む必要がある。

この発行情報の中には、ＩＤ番号等の守秘を必要とする
情報や改ざんされると不正使用されてしまう情報も含ま
れている。

これに対して、従来のＩＣカード発行システムは、例え
ば第５図にその概略を示すように、記憶装Ｍ１に記憶さ
れた発行情報をコンピュータ２の８１１０のもとてカー
ドリーダ・ライタ３に転送し、このカードリーダ・ライ
タ３の図示しない挿入部に挿入された未発行のＩＣカー
ド４に対して上記発行情報を書込むことが行われていた
。

ところが、このようなシステムでは、不正なプログラム
を与えることにより、記憶装置１から出力された生の発
行情報をコンピュータ２で書き変える、或は生の発行情
報をコピーして保存するといった操作をコンピュータ２
に行なわせることができる。このため、発行情報を容易
に盗んだり改ざんしたりすることが可能であった。

（発明が解決しようとする問題点） このように、従来のＩＣカード発行システムでは、発行
情報の転送制御を司る転送１１１＠手段、例えばコンピ
ュータのプログラムにより容易に発行情報を盗んだり改
ざんできるという問題があった。

本発明は、このような問題点を解決すべくなされたもの
で、発行情報の転送制御を司る転送制御手段のプログラ
ムをどのように組んでも発行情報が盗まれたり、改ざん
されるおそれがないＩＣカード発行システムを提供する
ことを目的とする。

［発明の構成］ （問題点を解決するための手段） 本発明は、記憶手段に生の発行情報を記憶させるのでは
なく、暗号化された発行情報を記憶させ、ＩＣカードに
発行情報を書込む発行情報書込み手段は、転送制御手段
の制御によって転送された前記暗号化された発行情報を
復号鍵を用いて復号し、この復号化された発行情報を未
発行ＩＣカードに書込むものとなっている。そして、本
発明では、さらに前記発行情報書込み手段に対してのみ
前記復号鍵を与える復号鍵付与手段が設けられている。

（作用） 本発明によれば、暗号化された発行情報を復号化するの
に使用される復号鍵は、復号鍵付与手段から発行情報書
込み手段にのみ与えられるので、復号化は発行情報書込
み手段の内部でしか行なうことができない。したがって
、もし転送制御装置が不正なプログラムで作動し、記憶
手段から発行情報書込み手段に至る経路上で発行情報が
盗まれても、これを復号化することができないので、生
の発行情報を盗まれたり改ざんされたりすることがない
。

（実施例） 以下、本発明の実施例について説明する。

第１図は本発明の一実施例に係るＩＣカード発行システ
ムの構成を示すブロック図である。記憶装置１１は、予
め図示しない暗号化回路により暗号化された発行情報（
暗号発行情報）を記憶する。

コンピュータ１２は転送ｔｉｉ’ａ手段となるものであ
り、記憶装置１１に記憶された暗号発行情報を、発行用
の第１のカードリーダ・ライタ１３に転送する。第１の
カードリーダ・ライタ１３は、受入れた暗号発行情報を
後述する復号鍵を用いて復号化し、得られた生の発行情
報を図示しない挿入部に受入れた未発行の第１のＩＣカ
ード１４に書込む。

そして、このシステムには、上記発行用の第１のカード
リーダ・ライタ１３及び第１のＩＣカード１４とは別個
に復号鍵付与手段を構成する鍵発生用の第２のカードリ
ーダ・ライタ１５と、第２のＩＣカード１６とが付加さ
れている。

これら第１、第２のカードリーダ・ライタ１３゜１５及
び第１、第２のＩＣカード１４．１６は、このシステム
においてＩＣカードの発行端末１７として設けられてお
り、コンピュータ１２には、このような発行端末１７が
例えば通信回線を介して接続されることになる。なお、
発行端末１７は、各々単一の第１、第２のカードリーダ
・ライタ１３．１５からなるものに限定されるものでは
なく、複数の第１のカードリーダ・ライタ１３と単一の
第２のカードリーダ・ライタ１５からなる場合、単一の
第１のカードリーダ・ライタ１３と複数の第２のカード
リーダ・ライタ１５とからなる場合、及び各々複数の第
１、第２のカードリーダ・ライタ１３，１５からなる場
合等、種々の構成をとることができる。

第２図は、上記発行端末１７の詳細ブロック図である。

第１のカードリーダ・ライタ１３には、コンピュータ１
２からの暗号発行情報を復号鍵を用いて復号する復号回
路２１が設けられている。

第１のＩＣカード１４には、上記復号回路２１で復号化
された生の発行情報を入力するための■１０回路２２と
、この（１０回路２２を介して入力された発行情報の層
込み制御を司るＣＰＵ２３と、このＣＰＵ２３の制御に
より生の発行情報を記憶するメモリ２４とが備えられて
いる。また、第２のカードリーダ・ライタ１５には、カ
ード発行のためにのみ使用される第２のＩＣカード１６
を特定するＩＤ番号を、例えばオペレータの操作に基づ
いて送出するＪＤ番号送出回路２５が設けられている。

そして、第２のＩＣカード１６には、そのＩＤカードを
特定するＩＤ番号を記憶するＩＤ番号記憶回路２６と、
このＩＤ番号記憶回路２６に記憶されたＩＤ番号と、前
記ＩＤ番号送出回路２５から送出されるＩＤ番号とを比
較し、一致したら一致信号を出力する比較回路２７と、
この比較回路２７からの一致信号を入力して復号鍵を送
出する復号鍵送出回路２８とを備えている。そして、復
号鍵送出回路２８から出力される復号鍵は、第２のカー
ドリーダ・ライタ１５を介して復号回路２１に直接与え
られている。

以上のように構成された本実施例に係るＩＣカード発行
システムにおいて、ＩＣカードの発行手続を行なうには
、先ず、未発行状態の第１のＩＣカード１４を第１のカ
ードリーダ・ライタ１３の図示しない挿入部へ、また鍵
発生用の第２のＩＣカード１６を第２のカードリーダ・
ライタ１５の図示しない挿入部へそれぞれ挿入する。

そして、第１のカードリーダ・ライタ１３の操作により
、コンピュータ１２に対して発行作業開始の指示を与え
ると、コンピュータ１２は、記憶装置１１から当該ＩＣ
カード１４に関する１１号化された発行情報を読出し、
これを通信回線を介して第１のカードリーダ・ライタ１
３に転送する。

一方、オペレータが第２のカードリーダ・ライタ１５に
対しＩＤ番号を入力すると、第２のＩＣカード１６の内
部でこの入力されたＩＤ番号と内部に記憶されたＩＤ番
号との照合を行ない、両者が一致していれば復号鍵送出
回路２８から復号鍵が出力される。この復号鍵は、復号
回路２１に与えられる。

一方、復号回路２１には、コンピュータ１２により転送
された暗号発行情報が与えられている。

したがって、ｖＩ号回路２１は、この暗号発行情報を上
記復号鍵を用いて復号化する。このようにして復号化さ
れた生の発行情報は、Ｉ１０回路２２、ＣＰＵ２３を介
してＩＣカード１４の内部のメモリ２４に格納される。

以上の手順により生の発行情報がＩＣカード１４の内部
に格納されることになる。そして、一度メモリ２４に格
納された発行情報については、読出すことも書き変える
こともできない。

本実施例に係るシステムによれば、記憶装置１１〜コン
ピユータ１２〜第１のカードリーダ・ライタ１３の各軽
路上の発行情報が暗号化されているので、たとえコンピ
ュータ１２に不正なプログラムを与えて発行情報を盗ん
でも、これを復号化することができない。このため、生
の発行情報をか知られることはない。また、暗号化され
た発行情報を改ざんしようとしても、復号鍵が知られな
い限り、改ざんされた内容に、特定の意味を持たせるこ
とができないので、そのような改ざんによってＩＣカー
ド１４を不正に使用するという企Ｔは成功しない。した
がって、このシステムによれば、カード発行時の安全性
を高めることができる。特に、このシステムでは、復号
鍵付与手段として第２のＩＣカード１６を設け、復号鍵
をこのＩＣカード１６の内部から発生させるようにして
いるので、第２のカードリーダ・ライタ１５内に直接復
号鍵を入力することによる危険を回避できる。しかも、
このシステムでは復号鍵発生のために、ＩＣカード１６
とＩＤ番号の入力とを必要としているので、２重の安全
性が図れるなどの効果を奏する。

なお、上記実施例では、発行端末を構成する第１、第２
のカードリーダ・ライタ１３．１５を別々に設けたが、
第２のカードリーダ・ライタ１５から第１のカードリー
ダ・ライタ１３に与えられる復号鍵が万−盗まれる危険
性を考慮した場合には、例えば第３図に示すように、上
記２つのカードリーダ・ライタ１３，１５を１つのカー
ドリーゲライタ３１にまとめることが望ましい。この場
合には、例えば２つのカードリーダ・ライタを１つの筐
体で封止密閉しておくことが好ましい。

また、発行用カードリーグ・ライタと鍵発生用カードリ
ーダ・ライタとを１つのカードリーダ・ライタ３２とし
て完全に共用する場合には、第４図に示すように、まず
第２のＩＣカード１６をカードリーダ・ライタ３２に挿
入して復号鍵を読出し、続いて第１のＩＣカード１３を
挿入して発行操作を行なうようにすれば良い。

さらに、以上の各実施例では、復号鍵ｆ１与手段として
鍵発生用のカードリーダ・ライタと鍵発生用のＩＣカー
ドとを用いたが、このような手段を用いなくても、例え
ば復号鍵をオペレータ操作で直接入力しても良い。この
ような構成によっても従来のシステムに比較した安全性
向辷は十分に見込まれる。

［発明の効果コ 以上述べたように、本発明によれば、記憶手段から転送
制御手段を介して発行情報書込み手段に至る発行情報が
暗号化されているので、生の発行情報が盗まれたり改ざ
んされるおそれがない。このため、安全性の高いＩＣカ
ード発行システムを提供することができる。

【図面の簡単な説明】

第１図は本発明の一実施例に係るＩＣカード発行システ
ムの構成を示すブロック図、第２図は同システムにおけ
る発行端末のさらに詳細なブロック図、第３図及び第４
図は本発明のそれぞれ他の実施例に係るＩＣカード発行
システムの構成を示すブロック図、第５図は従来のＩＣ
カード発行システムの構成を示すブロック図である。 １．１１・・・記憶装置、２，１２・・・コンピュータ
、３．３１．３２・・・カードリーダ・ライタ、１３・
・・第一１のカードリーダ・ライタ、１４・・・第１の
ＩＣカード、１５・・・第２のカードリーダ・ライタ、
１６・・・第２のＩＣカード。 出願人代理人　弁理士　鈴江武彦 第１図“−−一−゛−”−一一一一一一一一−−−１５
”　　　　　　　　　　１ｃ；゛ 第２図

Claims (5)

【特許請求の範囲】
1. （１）暗号化された発行情報を記憶する記憶手段と、こ
   の記憶手段に記憶された暗号化された発行情報の転送制
   御を行なう転送制御手段と、この転送制御手段の制御に
   よって転送された前記暗号化された発行情報を復号鍵を
   用いて復号し、この復号化された発行情報を未発行ＩＣ
   カードに書込む発行情報書込み手段と、この発行情報書
   込み手段に対してのみ前記復号鍵を与える復号鍵付与手
   段とを具備したこと特徴とするＩＣカード発行システム
   。
2. （２）前記発行情報書込み手段は、発行用カードリーダ
   ・ライタであることを特徴とする特許請求の範囲第１項
   記載のＩＣカード発行システム。
3. （３）前記復号鍵付与手段は、鍵発生用カードリーダ・
   ライタと鍵発生用ＩＣカードとからなり、前記鍵発生用
   カードリーダ・ライタは、前記鍵発生用ＩＣカードを特
   定するＩＤ番号を出力し、前記鍵発生用ＩＣカードは、
   該ＩＣカードを特定するＩＤ番号を記憶するＩＤ記憶回
   路と、このＩＤ記憶回路に記憶されたＩＤ番号と前記鍵
   発生用カードリーダ・ライタから出力されるＩＤ番号と
   を比較する比較回路と、この比較回路での比較結果が一
   致したら前記復号鍵を送出する復号鍵送出回路とを具備
   したものであることを特徴とする特許請求の範囲第１項
   又は第２項記載のＩＣカード発行システム。
4. （４）前記発行用カードリーダ・ライタと前記鍵発生用
   カードリーダ・ライタとは周一筺体に封止密閉されてい
   ることを特徴とする特許請求の範囲第３項記載のＩＣカ
   ード発行システム。
5. （５）前記発行用カードリーダ・ライタと前記鍵発生用
   カードリーダ・ライタとを共用したことを特徴とする特
   許請求の範囲第３項記載のＩＣカード発行システム。